CVE-2026-27857 in OX Dovecot Pro
الملخص
بحسب VulDB • 15/05/2026
إرسال أمر "NOOP (((...)))" مع 4000 قوس مفتوح ومغلق يؤدي إلى استهلاك ذاكرة إضافية قدره حوالي 1 ميجابايت. ستؤدي الأوامر الأطول إلى قطع اتصال العميل. يمكن ترك هذا الحجم البالغ 1 ميجابايت مُخصّصاً لفترات زمنية أطول بعدم إرسال حرف السطر الجديد (LF) الختامي. وبالتالي، يمكن للمهاجم الاتصال من عنوان IP واحد محتملاً وإنشاء 1000 اتصال لتخصيص 1 جيجابايت من الذاكرة، مما قد يؤدي على الأرجح إلى تجاوز حد VSZ (حجم العنوان الافتراضي) وقتل العملية واتصالاتها الوسيطة الأخرى. يمكن للمهاجم الاتصال من عنوان IP واحد محتملاً وإنشاء 1000 اتصال لتخصيص 1 جيجابايت من الذاكرة، مما قد يؤدي على الأرجح إلى تجاوز حد VSZ وقتل العملية واتصالاتها الوسيطة الأخرى. قم بتثبيت الإصدار المصحح، فلا توجد إجراءات تصحيحية أخرى. لا توجد استغلالات (Exploits) متاحة للعامة معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.